Win32/Adware.Virtumonde Win32/Privacyremover.M64

[ainy]

Доброй ночи. Я тоже умудрилась словить где-то эту пакость - Win32/Adware.Virtumonde Win32/Privacyremover.M64.

Попробовала пролечить AdAware - ничего не изменилось.

И еще мой антивирус (Аваст) каждый раз при загрузке обнаруживает одни и те же два вируса:
1) Local settings\Temp\tt8.tmp.vbs (VBS: Malware-gen)
2) C:\WINDOWS\system32\blphcg10j0eluv.scr (Win32: Trojan-gen)
Их удаление силами Аваста ничего не меняет. Эти две проблемы взаимосвязаны?

Прикрепляю логи.
Большое спасибо за помощь!

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\OURFAM~1\LOCALS~1\Temp\loader.exe','');
 QuarantineFile('C:\WINDOWS\system32\lphcg10j0eluv.exe','');
 QuarantineFile('c:\windows\system32\lphcg10j0eluv.exe','');
 DeleteFile('c:\windows\system32\lphcg10j0eluv.exe');
 DeleteFile('C:\WINDOWS\system32\lphcg10j0eluv.exe');
 DeleteFile('C:\DOCUME~1\OURFAM~1\LOCALS~1\Temp\loader.exe');
 DeleteFile('C:\WINDOWS\system32\blphcg10j0eluv.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[ainy]

Выполнила скрипт в AVZ, программа выдала ошибку "failed to set data for 'Display Name'".

Простите, а в карантин какие файлы добавить?

[pig]

Outpost мешает, похоже. Попробуйте выполнить скрипт в таком виде:

begin
 QuarantineFile('C:\DOCUME~1\OURFAM~1\LOCALS~1\Temp\loader.exe','');
 QuarantineFile('C:\WINDOWS\system32\lphcg10j0eluv.exe','');
 QuarantineFile('c:\windows\system32\lphcg10j0eluv.exe','');
 DeleteFile('c:\windows\system32\lphcg10j0eluv.exe');
 DeleteFile('C:\WINDOWS\system32\lphcg10j0eluv.exe');
 DeleteFile('C:\DOCUME~1\OURFAM~1\LOCALS~1\Temp\loader.exe');
 DeleteFile('C:\WINDOWS\system32\blphcg10j0eluv.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

[ainy]

Попробовала и этот скрипт. Та же ошибка выдалась. Предварительно все программы работающие закрывала кроме internet explorer.

И мне что-же, все найденные в диске С: файлы в карантин поместить и прислать вам?

Простите, я чайник...

[V_Bond]

значит аутпост деинсталируйте совсем ....

[ainy]

Ой... Сейчас деинсталировать, а потом опять поставить? Или без него тоже жить в интернете можно?

[pig]

Потом обратно поставите.

[ainy]

Деинсталировала файервол. Запустила первый скрипт. Это дело закончилось синим экраном (стало страшно).
Выкл./вкл. компьютер. Окно с обнаружением вирусов больше не выдается! Обои держатся и после перезагразки. Спасибо!!!

Высылаю логи. Что положить в карантин я так и не поняла.

Подскажите, пожалуйста, мне впредь имеет смысл Agnitum Outpost пользоваться? Или avast будет достаточно?

[ainy]

Вот логи.

Все починилось, правда?

Спасибо огромное! Вы все здесь просто золото!!!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{D4D5806E-EA2C-45b2-972D-8BE237697B87}');
 DeleteFile('RGWIE.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

можно устанавливать аутпост ...